你是 TestKing.com 的一位安全管理人。 网络由一个独立的活动目录森林组成，而这个森林包含了一个独立域树的三个域。所有的服务器运行Windows Server  2003 ，而 所有的客户计算机运行Windows XP Professional。森林的功能层是Windows  2000。每个域的功能层是Windows  Server  2003。TestKing有一个主办公室和5个分办公室。每个分办公室被设置成独立的活动目录站点。在每个站点有这三个域中每一个域控制器。只有主办公室维持有全局目录服务器。用户报告说：在每个分办公室里登陆比在主办公室里登陆要花费更多的时间。你需要确保在分办公室中的登陆程序完成的更快一些。你不想在分办公室中安装额外的全局目录服务器。而且你不想增加主办公室和分办公室之间的带宽。你应该怎么做？（）

• A、提高森林的功能层到Windows Server 2003
• B、在两个子域中增加一个双向的快捷方式信任
• C、启用universal组 membership caching
• D、转换三个域中的所有通用组使变成域本地组或全局组
• E、为Kerberos用户券增加最长的有效时间